このガイドは Mac コンピュータ、iOS デバイス、iPadOS デバイスに適用されます
製品名の変更: このガイドでは、「Kandji」と「Iru Endpoint」の両方が記載されている場合があります。当社の製品は現在 Iru Endpoint という名称ですが、一部の統合インターフェイスでは以前の名称が表示されている場合があります。これは一時的な状況であり、統合パートナーがシステムを更新するにつれて解消されます。
Okta Device Trust について
Okta Device Trust (ODT) を使用すると、ユーザーが Okta で保護されたアプリを開く前に、Apple デバイスが Iru Endpoint によって管理されていることを Okta が確認できます。これにより、パスワードなしで Okta FastPass を利用できるようになります。仕組み
統合について
ODT は Okta Identity Engine (OIE) 上に構築されています。セットアップ中、Iru Endpoint は Okta テナントが OIE で ODT を利用できる状態であることを確認し、Okta Device Trust の対象となるデバイスに ODT の構成を配布します。iPhone、iPad、Mac では、FastPass で Face ID と Touch ID を使用できます。Okta FastPass は Okta Identity Engine の機能です。始める前に
Iru Endpoint で ODT をセットアップする前に、Okta テナントで次の項目を構成してください。- Okta テナントが Okta Classic Engine から Okta Identity Engine に移行されている必要があります。
- ODT をセットアップするユーザーには、スーパー管理者ロールを持つ Okta アカウントが必要です。スーパー管理者の資格情報は、最初の認証と API Service Integration の追加にのみ必要です。
- Okta テナントで Okta FastPass が有効になっている必要があります。
- Okta でデバイス統合を追加するには、Okta Adaptive MFA が必要です。
前提条件
ODT のセットアップ前またはセットアップ中に、Iru Endpoint で次の項目を完了してください。Iru Endpoint は統合のセットアップ中にこれらの項目を確認し、不足しているものがあれば警告を表示します。- Apple Business または Apple School Manager の Apps and Books から、Library で Okta Verify を使用できるようにします。
- macOS では、Auto Apps の Okta Verify Auto App Library Item を割り当てます。
- iOS および iPadOS では、App Store Apps の Okta Verify App Store アプリ Library Item を割り当てます。
- 1 つの Blueprint に Mac コンピュータとモバイル Apple デバイスが含まれる場合は、Assignment Map で条件付きロジックを使用して、各 Library Item を正しいプラットフォームに割り当てます。
構成手順
以下は、Iru Endpoint で ODT をセットアップして配布するための大まかな手順です。1
統合をセットアップする
Iru Endpoint で Okta Device Trust 統合をセットアップします。
2
Okta でデバイスプラットフォームを構成する
Okta でデバイスプラットフォームを追加して構成します。
3
Iru Endpoint でデバイスプラットフォームを構成する
Iru Endpoint で Okta のデバイスプラットフォームを追加して構成します。
4
Okta Verify Library Item を構成する
Okta Device Trust を配布するために Okta Verify Library Item を構成します。Mac では Okta Verify Auto App を使用します。セットアップと App Store アプリからの移行については、Device Trust 用に Okta Verify を構成するを参照してください。
デバイスに配布される設定
ODT がセットアップされ、有効化され、Blueprint を対象として指定されると、次の設定ペイロードが自動的に構成され、Iru Endpoint の Okta Device Trust の対象となる Apple デバイスに配信されます。EDR Plugin の設定は ODT 統合では配布されませんが、必要に応じて別の構成プロファイルで配信できます。そうしても、上の表に記載されている設定には影響しません。(例: EDR plugin profile)
Okta でのエンドユーザーのデバイス登録
すでに ODT の手動構成 (別名 Okta デバイス構成証明) を配布している場合、Iru Endpoint ODT 統合に切り替えても既存のデバイスに影響はありません。Iru Endpoint ODT 統合を構成してデバイスに配布したら、デバイス構成証明の Library Item を非アクティブに設定するか削除できます。
Management status が「Not Managed」の、以前に登録されたデバイスの場合 デバイスが Okta Verify を通じてすでに Okta に登録されているものの、Iru Endpoint との ODT 統合または Okta Device Attestation (手動 ODT 構成) を介して Okta Device Trust 用にまだ構成されていない (つまり、Okta での Management status が「Not managed」である) 場合は、Okta Universal Directory からデバイスレコードを削除し、エンドユーザーがデバイス上の Okta Verify アプリからサインアウトしてから、以下の手順に従ってデバイスを Okta に再登録する必要があります。
macOS
1
Okta Verify を開く
Okta Verify アプリを開きます。(macOS では、Okta Verify はログイン時に自動的に起動します)
2
サインインして Touch ID を設定する
Okta の資格情報でサインインし、パスワードレス認証のために Touch ID を設定します。
3
Okta ダッシュボードにサインインする
Web ブラウザを起動し、Okta FastPass で認証して Okta ダッシュボード (例: .okta.com) にサインインします。
4
ダッシュボードでアプリを開く
Okta ダッシュボードでアプリを開きます。
5
登録を完了する
完了です。
iOS および iPadOS
1
Okta Verify を開く
Okta Verify アプリを開きます。
2
アカウントを追加する
Add Account をタップします。
3
組織を選択する
組織 をタップします。
4
サインイン方法を選択する
サインイン方法として No, Sign in Instead を選択します。(利用可能な場合、エンドユーザーは QR コードによる方法も使用できます)
5
次のステップに進む
次へ をタップします。Organization’s Sign-in URL はすでに入力されているはずです。
6
Okta にサインインする
Okta にサインインします。
7
プッシュ通知を構成する
デバイスでプッシュ通知を許可するか、スキップするかを選択します。
8
生体認証を有効にする
Touch ID または Face ID を有効にします。
9
登録を完了する
完了です。